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Transparenz und Qualität bei Auskunfteien und Scoringverfahren 


Vorbemerkung der Fragesteller 

Scoringverfahren durch Auskunfteien wie die SCFIUFA Fiolding AG haben 
eine immer größere Bedeutung für Verbraucherinnen und Verbraucher. Sie wer- 
den zum Beispiel bei Onlinekäufen, Ratenkrediten, Mobilfunkverträgen und 
Carsharing-Apps/-Verträgen eingesetzt und entscheiden unter anderem auch 
darüber, ob ein Kredit vergeben wird, zu welchen Konditionen Mobilfunkver- 
träge abgeschlossen werden oder ob jemand eine Wohnung erhält. Von den Da- 
tensammlungen erfahren die Betroffenen häufig erst, wenn ihnen ein Kreditge- 
schäft vorenthalten oder zu ungünstigen Bedingungen angeboten wird. Eine 
Überprüfung der Auskunfteien und Unternehmen findet, wenn überhaupt, nur 
sporadisch statt. Gleiches gilt für das bezüglich des Scorings anzuwendende ma- 
thematisch-statistische Verfahren. 

Im Kontext von Auskunfteien kommt es auch immer wieder zu Berichten über 
falsche Daten in Auskunfteien mit den entsprechend negativen Folgen für die Be- 
troffenen (www.bayerische-staatszeitung.de/staatszeitung/politik/detailansicht- 
politik/artikel/unschuldig-auf-der-schwarzen-liste.html). 

Im Rahmen der Umsetzung der EU-Datenschutzgrundverordnung sind auch 
Anpassungen im Bereich Scoring und Auskunfteien vorgesehen. Aus Sicht der 
Fragesteller muss bei der konkreten Umsetzung der Anforderungen die Chance 
ergriffen werden, sowohl die Anforderungen an Scoringverfahren zu schärfen, 
als auch die Möglichkeiten für Verbraucherinnen und Verbraucher, Einblick in 
ihre Daten zu erhalten, verbessert werden. 


Vorbemerkung der Bundesregierung 

Am 27. April 2016 wurde die Verordnung (EU) 2016/679 des Europäischen Par- 
laments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung per- 
sonenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtli- 
nie 95/46/EG (Datenschutz-Grundverordnung) verabschiedet; sie wird ab 25. Mai 
2018 unmittelbar geltendes Recht in allen Mitgliedstaaten der Europäischen 
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Union sein. Ziel dieser Verordnung ist ein gleichwertiges Schutzniveau für die 
Rechte und Freiheiten von natürlichen Personen bei der Verarbeitung von Daten 
in allen Mitgliedstaaten. 

Um ein reibungsloses Zusammenspiel der Datenschutz-Grundverordnung mit 
dem deutschen Datenschutzrecht sicherzustellen, war es erforderlich, das bishe- 
rige Bundesdatenschutzgesetz (BDSG) durch eine neue datenschutzrechtliche 
Regelung abzulösen. Das Gesetz zur Anpassung des Datenschutzrechts an die 
Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 
(Datenschutz-Anpassungs- und Umsetzungsgesetz EU - DSAnpUG-EU) wurde 
vom Deutschen Bundestag am 27. April 2017 verabschiedet und tritt mit den un- 
mittelbar geltenden Regelungen der Datenschutz-Grundverordnung am 25. Mai 
2018 in Kraft. § 31 des Bundesdatenschutzgesetzes in der ab 25. Mai 2018 gel- 
tenden Fassung (BDSG 2018) enthält eine Regelung zu Auskunfteien, die auf 
§ 28a Absatz 1 und auf § 28b des derzeit noch geltenden BDSG aufbaut. 

Die Regelungen der Datenschutz-Grundverordnung sind innerhalb von zwei Jah- 
ren nach ihrem Inkrafttreten auf europäischer Ebene zu überprüfen. Flierfür hat 
die Europäische Kommission dem Europäischen Parlament und Rat bis zum 
25. Mai 2020 einen Bericht über die Bewertung und Überprüfung der Verordnung 
vorzulegen (Artikel 97 Absatz 1 der Datenschutz-Grundverordnung). Das Ver- 
fahren hierzu und seine Ergebnisse bleiben abzuwarten. 

1 . Inwieweit unterstützt die Bundesregierung den Aufbau einer behördlichen 
Auskunftei auf EU-Ebene, die bspw. im Zuge einer Kreditvergabe zum Ein- 
satz kommen könnte (Antwort bitte ausführen)? 

Der Bundesregierung sind keine Bestrebungen zum Aufbau einer behördlichen 
Auskunftei auf EU-Ebene bekannt und sie sieht derzeit auch keinen Anlass, eine 
solche Forderung einzubringen. 

2. Hatte die Bundesregierung bereits vor der medialen Bekanntmachung über 
die Probleme bei der World-Check-Datenbank in irgendeiner Form Kenntnis 
darüber (www.sueddeutsche.de/wirtschaft/banken-auf-der-schwarzen-liste- 
der-banken- 1 . 3557704), und wenn ja, welche? 

Was hat die Bundesregierung dafür getan, dass dieses offenkundig rechts- 
widrige Angebot zumindest für den Geltungsbereich deutscher Gesetze un- 
terbunden wird, bzw. was tut sie jetzt, dass das Angebot - auch weltweit - 
gestoppt wird? 

Die Bundesregierung hat keine über die Presseberichterstattung hinausgehende 
Kenntnis über die World-Check-Datenbank. Bei diesem Anbieter handelt es sich 
nach Presseberichten um einen privatwirtschaftlichen Anbieter, dessen Daten- 
bank u. a. von Banken für das geldwäscherechtliche Risikomanagement in Kun- 
denbeziehungen genutzt werde. Die datenschutzrechtliche Aufsicht über Unter- 
nehmen, die personenbezogene Daten verarbeiten, obliegt den unabhängigen Da- 
tenschutzaufsichtsbehörden auf nationaler und europäischer Ebene. Die Verar- 
beitung von personenbezogenen Daten derartiger Anbieter durch deutsche Unter- 
nehmen unterliegt der Aufsicht durch die deutschen Datenschutzaufsichtsbehör- 
den der Länder. Gegen eine unzulässige Verarbeitung von personenbezogenen 
Daten haben die Datenschutzaufsichtsbehörden wirksame Eingriffsbefugnisse, 
u. a. die Untersagung von Datenverarbeitungen und die Verhängung von Bußgel- 
dern. 
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3. Inwieweit sieht die Bundesregierung die Notwendigkeit, dass nur bonitäts- 
relevante Daten beim Scoring zum Einsatz kommen? 

Was versteht die Bundesregierung unter bonitätsrelevanten Daten? 

Die Bundesregierung teilt das Verständnis der bestehenden gesetzlichen Rege- 
lung (§ 28b Nummer 1 BDSG), dass bonitätsrelevant solche Daten sind, die unter 
Zugrundelegung eines wissenschaftlich anerkannten mathematisch-statistischen 
Verfahrens nachweisbar für die Berechnung der Wahrscheinlichkeit der Zah- 
lungswilligkeit und -fähigkeit erheblich sind. Mit dem DSAnpUG-EU wurde die- 
ser im BDSG bestehende materielle Schutzstandard übernommen (§ 31 Absatz 1 
Nummer 2 BDSG 2018). Dadurch ist sichergestellt, dass auch in Zukunft nur bo- 
nitätsrelevante Daten für die Entscheidung über die Begründung, Durchführung 
oder Beendigung eines Vertragsverhältnisses mit einer Person (in Bezug auf de- 
ren künftige Zahlungswilligkeit und -fähigkeit) verwendet werden dürfen. Wei- 
teren Handlungsbedarf sieht die Bundesregierung derzeit nicht. 

4. Wie positioniert sich die Bundesregierung auf EU-Ebene dazu, dass in Zu- 
kunft beim Scoring insbesondere auch in Zeiten von Big Data keine diskri- 
minierend wirkenden Daten zum Einsatz kommen? 

Was fordert sie dahingehend konkret? 

Die Bundesregierung unterstützt das Ziel, dass beim Scoring eine diskriminie- 
rende Verwendung von Daten unterbleibt. Sie geht davon aus, dass durch die Da- 
tenschutz-Grundverordnung und die ergänzend dazu ergangene deutsche Gesetz- 
gebung (§ 31 BDSG 2018) eine Rechtslage besteht, die Diskriminierungen bei 
der Verwendung von Scoringverfahren ausschließt. 

5. Welche konkreten Forderungen stellt die Bundesregierung auf EU-Ebene, 
um die Selbstauskunftsmöglichkeiten für Verbraucherinnen und Verbrau- 
chern zu verbessern? 

6. Setzt sich die Bundesregierung auf EU-Ebene dafür ein, dass die Auskunfts- 
und Löschrechte von Verbraucherinnen und Verbrauchern ausgeweitet wer- 
den? 

Was sind die konkreten Forderungen? 

Die Fragen 5 und 6 werden gemeinsam beantwortet. 

Die Bundesregierung weist daraufhin, dass bei Auskunfts- und Löschrechten zu- 
gunsten von Verbraucherinnen und Verbrauchern ein hohes Niveau erreicht wor- 
den ist. Die Auskunfts ansprüche zugunsten der betroffenen Personen gehen nach 
der Datenschutz-Grundverordnung über die bisher bestehenden Ansprüche nach 
§ 34 Absatz 2 BDSG hinaus. Die Informationen sind unentgeltlich zu erteilen 
(Artikel 12 Absatz 5 Satz 1 der Datenschutz-Grundverordnung). Neben diesen er- 
weiterten Informationsansprüchen sieht die Datenschutz-Grundverordnung auch 
ein Recht auf Löschung der personenbezogenen Daten vor (Artikel 1 7 der Daten- 
schutz-Grundverordnung). Die Bundesregierung sieht daher keinen Anlass, wei- 
tergehende Forderungen auf EU-Ebene zu erheben. 
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7. Wie will die Bundesregierung konkret mehr Transparenz über die Berech- 
nung des Scores für die Betroffenen schaffen, und für welche Lösungen 
macht sie sich auf EU-Ebene stark? 

Die Bundesregierung erwartet von den Regelungen in Artikel 1 3 Absatz 2 Buch- 
stabe f, Artikel 14 Absatz 2 Buchstabe g und Artikel 1 5 Absatz 1 Buchstabe h der 
Datenschutz-Grundverordnung hinreichende Transparenz hinsichtlich der Be- 
rechnung von Score-Werten sowie deren Tragweite und angestrebten Auswirkun- 
gen. Sie sieht daher keinen Anlass, weitergehende Forderungen auf EU-Ebene zu 
erheben. 


8 . Beabsichtigt die Bundesregierung, Konkretisierungen für die Anforderungen 
an das wissenschaftlich-mathematische Verfahren zur Berechnung des 
Scores auf EU-Ebene durchzusetzen (Antwort bitte begründen)? 

Nein. Die Konkretisierung für die Anforderungen an das wissenschaftlich-mathe- 
matische Verfahren zur Berechnung des Scores obliegt unter der Datenschutz- 
Grundverordnung künftig den unabhängigen Aufsichtsbehörden und ihren Gre- 
mien, insbesondere dem Europäischen Datenschutzausschuss, sowie der Recht- 
sprechung des Europäischen Gerichtshofes. 

9. Will die Bundesregierung mehr Transparenz darüber schaffen, wann ein 
Scoringverfahren zum Einsatz kommt (Antwort bitte begründen)? 

Welche konkreten Maßnahmen schlägt die Bundesregierung diesbezüglich 
auf EU-Ebene vor? 

Auf die Antwort zu Frage 7 wird verwiesen. 

10. Sieht die Bundesregierung Maßnahmen vor, um die Aufsicht über Auskunf- 
teien zu verbessern (Antwort bitte ausführen)? 

Was sind die Forderungen der Bundesregierung dazu auf EU-Ebene? 

Die datenschutzrechtliche Aufsicht über Auskunfteien obliegt den unabhängigen 
Datenschutzaufsichtsbehörden der Länder. Die Bundesregierung ist der Auffas- 
sung, dass damit die Aufsicht über Auskunfteien gewährleistet ist, und sieht daher 
keinen Flandlungsbedarf auf europäischer Ebene. 

1 1 . Wie viele Beschwerden gingen nach Kenntnis der Bundesregierung Behör- 
den über Auskunfteien in den letzten fünf Jahren jeweils zu, und welche be- 
hördlichen Maßnahmen wurden in den letzten fünf Jahren jeweils gegen 
Auskunfteien ergriffen? 

Der Bundesregierung liegen dazu keine Zahlen vor. 
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